Appleデバイス用の構成プロファイルの計画を立てる

ペイロードの基本

構成プロファイルとペイロードの計画は、複雑さの低減に役立ちます。作業を簡単にするため、構成プロファイルの配布を始める前に、以下のモバイルデバイス管理（MDM）のベストプラクティスを活用してください:

1つの構成プロファイルには複数のペイロードを含めることができます。
1台のデバイスには複数の構成プロファイルをインストールできます。
Macでは、ユーザ構成プロファイルをデバイス構成プロファイルと組み合わせることができます。
複数の構成プロファイルに、設定の異なる同じペイロードが含まれる場合、結果は予測できません。

利用可能なペイロード

利用可能なインストール方法: 一部のペイロードをインストールできるのはMDMソリューションのみです。
利用可能な承認方法: 一部のペイロードでは、ペイロードを含む構成プロファイルをユーザが承認する必要があります。
対応しているオペレーティングシステムおよびチャンネル: すべてのAppleオペレーティングシステムに対応しているペイロードや、特定のオペレーティングシステムだけに対応しているものもあります。
利用可能な登録タイプ: ペイロードが次の1つ以上の登録タイプに対応する場合もあります: 3つの登録タイプ（ユーザ登録、デバイス登録、自動デバイス登録）を示しています。詳しくは、Appleデバイスの登録タイプの概要を参照してください。
重複を許可: 一部のペイロードでは、重複が許可されます。例えば、証明書ペイロードには複数の証明書が含まれ、VPNペイロードには複数のVPN設定が含まれることがあります。

ペイロード管理の最適化方法

最適なペイロード管理の例を以下に示します:

iPhone、iPad、およびMacデバイスを管理したい場合は、すべてのデバイスに同じペイロードを使用します。
iPhoneおよびiPadデバイス（またはそれらのユーザ）のみを管理したい場合は、iPhoneおよびiPadのみのペイロードを作成します。
Macコンピュータまたはそのユーザを管理したい場合は、最初にMacのペイロードを作成してから、デバイスレベルとユーザレベルのどちらで管理するかを判断します。

例えば、メール、Safari、Bluetooth®、Wi-Fiなど、さまざまなアプリや設定に必要なすべてのペイロードを含む1つの構成プロファイルを作成することもできます。

組織のすべてのペイロードを1つの構成プロファイルに含めることもできますが、機能に基づいて別個のプロファイルを作成することを検討してください。これにより、ある構成プロファイルに行った変更が誤って別の構成プロファイルに影響しないようにすることができます。まれにしか変更されない設定には、デバイスの制限、Wi-Fi、セキュリティとプライバシー、LDAP、メール、カレンダーなどがあります。よく変更される設定には、VPN、証明書、Webクリップ、ホーム画面の設定などがあります。

通常、構成プロファイルで定義された設定は、ユーザが変更することはできません。特定の日に有効期限が切れる構成プロファイルを設定することもできます。構成プロファイルによって構成されるアカウントは、プロファイルを削除しないと削除できません。プロファイルを削除した場合は、再インストールしない限り、そのデバイスを組織内で利用できなくなることがあります。例えば、構成プロファイルを削除すると、ユーザがネットワークにアクセスできなくなったり、メールを受信できなくなったり、カレンダーアプリでイベントを作成できなくなったりすることがあります。

ペイロードリスト

導入によっては、オペレーティングシステムごとにペイロードを確認することができます。それぞれの表で、ペイロードのリンクをクリックして、その特定のペイロードのオプションを表示できます。

注記: 利用できるペイロードやペイロードの設定は、MDMソリューションによって異なります。お使いのデバイスで使用できるMDMペイロードについては、MDMベンダーの資料を参照してください。

役に立ちましたか？

Appleプラットフォーム導入

Appleデバイス用の構成プロファイルの計画を立てる

ペイロードの基本

利用可能なペイロード

ペイロード管理の最適化方法

ペイロードリスト